VdS 10000 Kosten

Ein Managementsystem für Informationssicherheit muss nicht am größten Standard ausgerichtet sein, um zu tragen. Die VdS 10000 Kosten liegen deshalb spürbar unter denen eines ISO-Projekts – bei einem Ergebnis, das für den deutschen Markt dasselbe leistet.

Erstgespräch vereinbaren

Woraus sich die Kosten zusammensetzen

Woraus sich die Kosten zusammensetzen
Block	Wer stellt es in Rechnung	Größenordnung
Betreuung und Aufbau des ISMS	wir	ab 257 € im Monat
ISMS-Software für Dokumentation und Nachweise	wir	ab 39 € im Monat
Schulung der Belegschaft	wir	7,50 € je Mitarbeitendem
Audit und Zertifikat	die Zertifizierungsstelle	nach deren Sätzen
Interner Aufwand	Ihr Haus	geringer als bei ISO 27001, aber nicht null

Wie bei jeder Zertifizierung gilt: Wer das System aufbaut, darf es nicht selbst zertifizieren. Das Audit führen zertifizierte VdS-Auditoren durch; diese Kosten stellt die Zertifizierungsstelle in Rechnung, nicht wir.

Warum der Aufwand kleiner ausfällt

Die VdS 10000 ist von vornherein für mittelständische Verhältnisse geschrieben. Das wirkt an drei Stellen unmittelbar auf die Kosten:

Weniger Anforderungen. Wo die ISO 27001 einen umfangreichen Maßnahmenkatalog mitbringt, den Sie einzeln bewerten und begründen müssen, arbeitet die VdS 10000 mit einem knapperen Satz. Das verkürzt vor allem die Anfangsphase.

Weniger Nachweisapparat. Der Umfang der geforderten Dokumentation ist geringer – und die Dokumentation ist der Posten, der ein ISMS-Projekt in die Länge zieht, nicht die Technik.

Weniger Abstimmung. Ein kleinerer Katalog bedeutet weniger Fachbereiche, die zu Interviews und Freigaben herangezogen werden müssen. Das entlastet Ihre Leute, nicht unsere Rechnung.

Was am Ende steht, ist trotzdem ein vollwertiges Managementsystem: erst wissen, was da ist, dann bewerten, dann Maßnahmen festlegen und ihre Wirkung nachhalten. Wie der Aufbau abläuft, steht unter ISMS aufbauen.

Was die Betreuung kostet

Ab 257 € im Monat. Enthalten sind die Stellung des Beauftragten, die Informationssicherheitsplattform, E-Learning, die Vorlagenbibliothek, das digitale Audit mit Editor sowie Regeltermine mit einem festen Ansprechpartner. Einzelheiten unter externer ISB.

Auch hier sind zwei Zuschnitte möglich: mit förmlicher Benennung als Informationssicherheitsbeauftragter oder ohne – dann bauen wir das System auf und betreuen es, die Rolle bleibt bei Ihnen.

Bewegt wird der Preis von denselben vier Faktoren wie bei jedem ISMS: Geltungsbereich, Zahl der Standorte, Reifegrad des Vorhandenen und Größe der Belegschaft. Der Geltungsbereich ist auch hier die wirksamste Stellschraube.

Wann sich VdS 10000 rechnet – und wann nicht

Dafür spricht, wenn Ihre Geschäftsbeziehungen im deutschen Raum liegen und der Nachweis gegenüber Versicherern, Aufsichtsbehörden oder Geschäftspartnern gebraucht wird. Dann erreichen Sie dasselbe Ziel mit weniger Aufwand.

Dagegen spricht ein einziger, aber gewichtiger Punkt: die internationale Anerkennung. Wenn Kunden im Ausland oder Konzernmütter ein Zertifikat verlangen, wird nach ISO 27001 gefragt – dann ist die VdS 10000 ein Umweg, kein Sparmodell. Die ISO 27001 Kosten stehen zum Vergleich bereit.

Ein dritter Weg lohnt einen Blick, wenn Ihr Betrieb sehr klein ist: Die VdS 10005 beschreibt Mindestanforderungen für Klein- und Kleinstunternehmen und ist noch einmal deutlich schlanker. Beide Richtlinien im Vergleich: VdS 10000.

Kontakt

Sie sind unsicher, welcher Standard zu Ihrer Kundenstruktur passt? Diese Frage lässt sich meist im ersten Gespräch beantworten – und sie entscheidet über den größten Teil der Kosten.